NIS2: From Cybersecurity Obligation to Governance Imperative
March 3, 2026By Lars Pennekamppublished with TIGGES
El artículo analiza el paso de la Directiva NIS2 de norma a realidad operativa en 2026, con especial atención a la transposición alemana que entró en vigor a comienzos de diciembre. El autor explica que la ciberseguridad deja de ser un asunto técnico de TI para convertirse en un deber de gobierno corporativo: el órgano de administración debe aprobar las medidas de gestión de riesgos, supervisar su implantación y evaluar su eficacia, con posible responsabilidad personal. Repasa las nuevas exigencias estructuradas —gestión de incidentes, continuidad de negocio, seguridad de la cadena de suministro, control de accesos, cifrado y formación— y la notificación inicial en 24 horas. Recomienda un enfoque holístico que integre NIS2 con el RGPD y el Cyber Resilience Act partiendo de un análisis de brechas.
You need an account to read the full article.
Sign up to read
